Podatności sfturing hosp_order

W projekcie sfturing hosp_order wykryto podatność w nieznanej funkcji pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Manipulacja prowadzi do podatności cross-site request forgery, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.

W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 występuje luka w nieznanej części pliku ssm_pro/src/main/resources/jdbc.properties, polegająca na zaszytych na stałe poświadczeniach. Atak można zainicjować zdalnie, a złożoność ataku ocenia się jako wysoką; wskazano, że wykorzystanie jest trudne. Exploit został opublikowany i może być użyty. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji dla wersji podatnych i poprawionych. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.

W aplikacji sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 wykryto podatność XSS w funkcji Public Search Handlers, w pliku HospitalController.java. Manipulacja argumentem Search prowadzi do ataku XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.

W projekcie sfturing hosp_order (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność w funkcji modifyPassWord w pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java (komponent Password Recovery). Manipulacja prowadzi do niezweryfikowanej zmiany hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.